Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32 747

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

Effacer

MoyenneCVSS 4.3

CVE-2024-31422

CSRF (Cross-Site Request Forgery) dans Favicon by RealFaviconGenerator (<= 1.3.29)

Plugin: Favicon by RealFaviconGenerator
Versions: <= 1.3.29
CVSS: 4.3/10
Correctif: 1.3.30

Injection d'objet PHP, authentifié, dans Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel (<= 2.6.3)

Plugin: Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel
Versions: <= 2.6.3
CVSS: 7.2/10
Correctif: 2.6.4

XSS stocké, authentifié (Contributeur+), dans Livemesh Addons by Elementor (<= 8.3.6)

Plugin: Livemesh Addons by Elementor
Versions: <= 8.3.6
CVSS: 6.4/10
Correctif: 8.3.7

XSS stocké, authentifié (Contributeur+), dans Livemesh Addons by Elementor (<= 8.3.6)

Plugin: Livemesh Addons by Elementor
Versions: <= 8.3.6
CVSS: 6.4/10
Correctif: 8.3.7

XSS stocké, authentifié (Contributeur+), dans RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator (<= 4.3.3)

Plugin: RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator
Versions: <= 4.3.3
CVSS: 6.4/10
Correctif: 4.3.4

Lecture de fichier arbitraire, non authentifié, dans MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar (<= 4.10.1)

Plugin: MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
Versions: <= 4.10.1
CVSS: 5.3/10
Correctif: 5.0

CSRF (Cross-Site Request Forgery) dans Ultimate Maps by Supsystic (<= 1.2.16)

Plugin: Ultimate Maps by Supsystic
Versions: <= 1.2.16
CVSS: 4.3/10
Correctif: 1.2.17

XSS stocké, authentifié (Contributeur+), dans Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel (<= 2.6.3)

Plugin: Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel
Versions: <= 2.6.3
CVSS: 6.4/10
Correctif: 2.6.4

XSS stocké, authentifié, dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.21)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.21
CVSS: 5.5/10
Correctif: 1.8.22

CSRF (Cross-Site Request Forgery) dans Website Pop-up Builder by BDOW! (formerly Sumo): Pop-ups + forms for email opt-ins and lead generation (<= 1.34)

Plugin: Website Pop-up Builder by BDOW! (formerly Sumo): Pop-ups + forms for email opt-ins and lead generation
Versions: <= 1.34
CVSS: 4.3/10
Correctif: 1.35

XSS stocké, authentifié (Auteur+), dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 2.4.14)

Plugin: Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
Versions: <= 2.4.14
CVSS: 6.4/10
Correctif: 2.4.15

Faille de sécurité dans Captcha by BestWebSoft – Advanced Spam Protection, Math & OCR-Friendly Captcha for Site Forms (<= 5.2.0)

Plugin: Captcha by BestWebSoft – Advanced Spam Protection, Math & OCR-Friendly Captcha for Site Forms
Versions: <= 5.2.0
CVSS: 5.3/10
Correctif: 5.2.1

5 avr. 2024

Lire

661 – 672 sur 1161 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement